Saludos, he migrado 4 servidores desde Debian 9 a Debian 10, uno de ellos es el 
que se encarga de la gestión del tráfico de red haciendo de firewall, gateway, 
vpn, dhcp, etc…

Entre los cambios críticos ha llegado la migración de iptables a nftables, la 
transformación de reglas ha sido correcta, aunque se echa en falta en la 
documentación que añadan un pequeño detalle cómo desactivar el servicio 
netfilter-persistent.

La cuestión del correo es AppArmor, como se trata de un upgrade donde no lo 
tenía instalado no me preocupa tanto, pero me gustaría saber sobre aquellos que 
están instalando nuevos servidores y realmente hagan uso y personalización de 
AppArmor encontrado conflictos con servicios y si merece la pena meter otra 
capa más de seguridad que hay que mantener?

Saludos.

Responder a